GetFileDetectResult-获取文件检测结果
取值：Trojan：自变异木马 WebShell：网站后门 Backdoor：后门程序 RansomWare：勒索病毒 Scanner：扫描器 Stealer：窃密工具 Malbaseware：被污染的基础软件 Hacktool：黑客工具 Engtest：引擎测试程序 Downloader：下载器木马 Virus：...
为什么应用运行时进程突然消失了？
操作系统物理内存耗尽，触发操作系统OOM Killer 当操作系统物理内存和交换空间不够用时，操作系统的OOM Killer机制（默认打开）就会选择性地杀死进程，那么它是怎样知道要先杀死哪个进程呢？其实Linux的每个进程都有一个oom_score（位于/...
检测攻击类型说明和防护建议
内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的检测。您的服务器可能存在代码执行漏洞。请检查漏洞的位置并限制执行代码的功能。任意文件删除 对于网站提供的文件...
Dataphin运行FlinkSQL任务提示“因为...资源池主动杀死”
问题描述 Dataphin运行FlinkSQL任务提示“因为超时被资源池主动杀死”。问题原因 连通性正常的情况下因为集群资源不足。解决方案 扩充Flink资源配置。调整任务运行时间，错峰运行。适用于 Dataphin 当前环境：私有云独立部署3.6.4
搜索
标签包括暴力破解、失陷主机、僵尸网络、木马、蠕虫、矿池、Web攻击等主要威胁类型，不支持自定义。如果威胁情报判定该IP地址存在威胁，IP标签 模块会展示红色标签和具体的标签名称为您提供警示，请您及时关注。如果威胁情报判定该IP地址是...
使用云防火墙禁止下载脚本执行主机相关操作
蠕虫、木马传播 蠕虫、木马通过脚本进行维持，通常写入Crontab用于周期性执行，用于对抗主机侧的文件清理操作等。云防火墙操作 当前云防火墙对下载的脚本中携带的疑似Bash History操作、疑似执行User Add增加账户等操作处于 观察模式，如您...
名词解释
盗卡支付 登录网络的欺诈分子通过木马钓鱼等方式获得用户支付账号信息并进行支付行为，导致用户资金损失，影响企业品牌形象。垃圾内容 登录网络的欺诈分子利用互联网恶意群发大量的非法广告、黄色图片、违禁内容等，严重影响用户上网体验，...
数据管理
客户需要统计一段时间内或者某个活动期间产生的消费情况，并分析出其中新老客户分别的消费情况，根据分析结果进行新老客户的针对性营销，例如：统计往年双11期间的新老客户消费情况，根据这些情况做一些策略指导，比如，根据新老客的客件数...
网站受到网络攻击导致无法正常访问
肉鸡攻击：即被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，即您的电脑会被入侵者远程控制。DDoS攻击：即分布式拒绝服务（Distributed Denial of Service），拒绝服务攻击的目的非常明确，就是要...
ListPluginForUuid-查询资产插件信息
取值：alihips：执行病毒木马防护功能 alisecguard：执行攻击防护功能 alinet：防护网络侧对服务器发起攻击 alisecguard PluginOnlineInstalled boolean 插件是否已安装，取值：true：已安装 false：未安装 true PluginOnlineStatus ...
常见Web漏洞释义
写入WebShell攻击 漏洞描述 写入WebShell攻击，是指攻击者正在往网站服务器写入网页木马程序，企图控制服务器的攻击。漏洞危害 攻击者在用户网站上写入一个Web木马后门，进而操作用户网站上的文件、执行命令等等。本地文件包含 漏洞描述 ...
无代理检测
被污染的基础软件 可疑程序 间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 常见问题 无代理检测和...
客户端进程说明
AliDetect AliDetect：动态检测挖矿病毒、木马、网站后门等威胁。是（仅企业版和旗舰版用户显示该进程）仅企业版或旗舰版用户安装Agent插件后，AliDetect 文件会下载到服务器中。AliSecGuard 无 不涉及 开启客户端自保护开关后，...
使用限制
已安装云安全中心Agent的服务器重新启动后，云安全中心的防御进程需要一定时间才能生效，在该时间内云安全中心将无法拦截勒索病毒、DDoS木马等威胁。重要 由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此云安全...
商机收集
营销引擎云码 商机收集活动 互动曝光营销 商机收集 营销引擎云码 猫淘拉新价格&红包配返一览表 目标主客群 广告类型 主要玩法 主要媒体类型 计费模式 直客销售价 直客合作政策 生活低频类客户（商机收集）摄影、汽车、家装、地产、运营商、...
应用场景
例如木马病毒常使用若干域名进行恶意通讯和控制，在已经发现若干不安全域名的情况，可通过域名和服务器IP的关联关系，由对应的IP快速找出新的有问题的域名。IT设备运维 企业的基础设备随着数量的增加，运维难度会大幅增大，借助图来构建...
2023/02/23 更新日志
满足新客礼的促销场景。2.创建促销时支持设置客户限制参与次数，每个客户ID限制参与该促销活动的次数。新客默认是1次。3.提升创建全场商品参与的满赠活动最多5个。4.提升每个阶梯选择赠品最多15个。5.支持配置客户自选赠品数，满足消费者从...
什么是AIoT客流分析算法
面向新零售、商圈、步行街等线下物理空间，有较强的数字化运营升级的驱动力，通过AIoT能力加速新零售“场”数字化改造，提升服务质量，加强数字运营能力。...3.算法应用：提供客流统计、客群画像、东线热力、区域监测等客流数据。
常见问题
详情请参见 如何注册成为淘宝客。什么是PID？如何申请PID？PID是对应每个账户的代码，用于识别不同的淘宝客，默认样式为mm_账号id_推广渠道id_推广位id。申请流程请参见 如何获取完整Pid？如何查看推广订单？通过图像搜索（淘宝联盟版）...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
概述 8220挖矿团伙不仅利用4层协议服务进行入侵，还集成了使用比较广的Web RCE漏洞，最终通过持久化方式进行挖矿、木马后门维持，对用户主机资源、资产产生不良危害，通过攻击手法、文件命名自动确认为8220挖矿团伙最新变种。阿里云安全...
自动服务
权益黑名单：选择排除权益黑名单用户，不给权益黑名单的用户发送消息，即当商家使用触达消息引流到小程序或其他活动时，选择排除权益黑名单用户，则黑名单用户将不会收到消息，减少客诉问题。2.2 付款关怀 付款关怀：当客户在付款后，我们...
云客服版本产品下线公告
1、自 2024年 07 月 26日起将停止云客服（ccs）的新客购买入口；2、已开通云客服（ccs）客户 自 2025 年 01 月 26日起停止续费与变配服务；至 2025 年 6 月30 日将进行商品下线并不再提供改商品支持服务。感谢您一直以来对于云客服版本产品...
高级功能
是否允许分销员抢客 允许抢客：客户最近一次单击哪个分销员的推广链接就与哪个分销员绑定。保护期xx天，结束后允许抢客：保护期以24小时制计算，保护期始终以客户最后一次单击分销员的推广链接进行计算。不允许抢客：客户与分销员A绑定期间...
为应用开启WAF防护
Web应用防火墙WAF（Web Application Firewall）可以为网站或App提供一站式安全防护，防止数据泄密和恶意CC攻击，阻止木马上传和网页篡改，提供虚拟补丁。当ALB Ingress开启WAF防护后，ALB实例监听的端口流量将受到Web应用安全防护。本文...
设备在线和离线状态判断说明
当app没有被杀死而是切换到了后台则是一个模糊界限，某些机型会默认进入后台就会切断这个app的网络连接，或者手机内存不足时也会杀死后台app的进程等等各种优化手段。当然也存在app切换到后台较长一段时间仍能够继续保持长连接的情况。对于...
流量分析常见问题
情报标签是云防火墙根据外联域名或目的IP的公网信息自动添加的属性，例如，恶意下载、矿池、威胁情报、首次、周期、热门网站、DDoS木马。更多情报标签，请访问 主动外联页面。恶意下载、矿池、威胁情报：云防火墙检测出的存在威胁的外联...
Google推送通道集成
使用设备厂商的Android系统 中国内地部分厂商定制了Android系统，在这些系统中会把杀进程操作，当成 强制关闭应用 来处理，最终会导致GCM/FCM通道无法送达。此时建议接入对应厂商通道来提高应用杀进程后的推送到达率，比如华为、小米等。...
分支门店
数据安全隐患 工作人员通过聊天工具外传、U盘拷贝、拍照等方式主动外发消费者交易数据、日常运营&销售报表、公司重大决策通知等敏感信息，带来法律或业务风险，且无法追溯 用户终端操作系统遭受木马和病毒感染，造成被动泄密甚至工作瘫痪 ...
应用分类参考
应用分发形态 应用部署方式 分类依据 实例分发 云端托管部署 应用按照实例进行分发，应用部署在阿里云，即一客一部署。使用标准中间件（未对开源中间件做自定义改造）。应用运行态较少，需要人工介入运维。边缘托管部署 应用按照实例进行...
ListVirusScanMachineEvent-查询机器扫描出的告警事件
例如：异常登录告警的登录时间或登录地点、告警的木马文件路径或木马类型等。getopt InstanceName string 实例名称。i-wz92q7m5hsbgfhdss*InternetIp string 公网 IP。172.16.XX.XX IntranetIp string 私网 IP。10.42.XX.XX 示例 正常返回...
单店拉新
选择是否打开 智能圈人，若打开智能圈人，则可在您选定的人群标签或人群包基础上，补充圈选其他可能产生后续转化的潜客。选择二级标签类型。说明 仅当一级标签选择为 全标签/多标签/无标签/新老客判断 时需要配置。云码人群标签 根据系统...
单店拉新
选择是否打开 智能圈人，若打开智能圈人，则可在您选定的人群标签或人群包基础上，补充圈选其他可能产生后续转化的潜客。选择二级标签类型。说明 仅当一级标签选择为 全标签/多标签/无标签/新老客判断 时需要配置。云码人群标签 根据系统...
什么是应用防护
内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入到内存中，可以有效绕过WAF和主机防御的检测。您的服务器可能存在代码执行漏洞。请检查漏洞的位置并限制执行代码的功能。任意文件读取 对于网站提供的文件...
结束应用进程，推送的消息还能送达么？
问题详述 正确接入推送SDK，并且在应用中也初始化成功了，如果用户将应用进程手动杀死，推送的消息还能送达么？问题原因 不同的ROM对应用进程的权限管理限制不同，部分ROM环境下应用进程可以被拉起响应推送信息，部分机型受限无法被拉起，...
商城运营
操作路径：智慧零售>数据>门店分析>门店销售金额排行 3.4 用户分析（1）查看小程序商城访客数、新增客户数、支付客户数、支付新客数、支付老客数。操作路径：智慧零售>数据>用户分析>用户概览（2）查看新老客户成交客户数、客户数占比、...
SDK API
因此如果需要杀死进程，建议使用killProcessSafely方法，它在内部做一些适当处理后才杀死本进程。cleanPatches()方法 清空本地补丁，并且不再拉取被清空的版本的补丁。正常情况下不需要开发者自己调用，因为Sophix内部会判断对补丁引发崩溃...
使用云防火墙禁止恶意卸载云安全中心（安骑士）等云上...
蠕虫、木马传播 蠕虫、木马通过下载恶意软件达到后门维持或数据窃取目的，卸载安全服务软件可以避免失陷感知告警。云防火墙操作 当前云防火墙对安骑士卸载设置了 观察模式，如您需要对云上环境禁止网络侧卸载，您可以登录 云防火墙控制台，...
Windows实例中CPU使用率较高问题的排查及解决方法
实例遭到病毒木马入侵。实例中第三方杀毒软件运行。实例中应用程序异常、驱动异常、高I/O使用率或高中断处理的应用程序。解决方案 步骤一：定位问题 通过微软工具（任务管理器、资源监视器等）抓取系统Full Memory Dump，来定位CPU使用率过...
失陷感知
入侵防御IPS能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害。具体信息，请参见 入侵防御原理介绍、入侵防御。云防火墙能够同步云...
安全违规行为类型说明
禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播木马病毒等恶意...
- 产品推荐
- 这些文档可能帮助您